Tentamen (uitwerkingen)
CompTIA Security+ Cert Prep 9 Op and Inc Responses (Answered) Updated Fall 2024/2025.
- Vak
- Instelling
CompTIA Security+ Cert Prep 9 Op and Inc Responses (Answered) Updated Fall 2024/2025.
[Meer zien]Voorbeeld 2 van de 7 pagina's
Voorbeeld 2 van de 7 pagina's
In winkelwagen
In winkelwagen
Verkoper
Volgen
ACADEMICAIDSTORE
Ontvangen beoordelingen
Voorbeeld van de inhoud
CompTIA Security+ Cert Prep 9 Op andInc Responses (Answered) Updated Fall
2024/2025.
incident response plan
provides structure during cybersecurity incidents
SP 800-61
NIST Computer Security Incident Handling Guide
-development plan
isolating affected systems
The highest priority of a first responder must be containing damage through_____
Low Impact Incidents
minimal potential to affect security
normally handled by first responders
Don't require after-hours response
Moderate Impact Incidents
have significant potential to affect security
trigger incident response team activation
require prompt notification to management
High Impact Incidents
may cause critical damage to information or systems
justify an immediate, full response
require immediate notification to senior management
demand full mobilization of incident response team
Preparation
Detection & Analysis
Containment, Eradication, & Recovery
Post-Incident Activity
NIST Incident Response Process
segmentation, isolation, removal
3 ways to contain incident:
segmentation
, Containment strategy
divides networks into logical segments
group by types of users and systems
isolation
containment strategy
affected systems are moved to a network that is completely disconnected
removal
containment strategy
removes affected systems from network completely
eradication
removes all traces of an incident
clearing, purging, destroying
sanitization techniques
lessons learned
Post incident activity
provide incident responders with a opportunity to reflect on the incident response efforts and offer
feedback that will improve the organizations response to future incidents
Lessons learned, evidence retention, indicator of compromise generation
post incident activities
Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)
MITRE ATT&CK
MITRE ATT&CK
model that provides a taxonomy for describing different tactics used by hackers
diamond model
assist with intrusion analysis
provides an approach for modeling attacks by describing the relationship between the adversary, victim,
infrastructure, and capability
Cyber Kill Chain (CKC)
Lockheed Martin
models phases of an attack
focuses on APTs
reconnaissance, weaponization, delivery, exploitation, installation, command and control, actions on
objectives
Voordelen van het kopen van samenvattingen bij Stuvia op een rij:
Verzekerd van kwaliteit door reviews
Stuvia-klanten hebben meer dan 700.000 samenvattingen beoordeeld. Zo weet je zeker dat je de beste documenten koopt!
Snel en makkelijk kopen
Je betaalt supersnel en eenmalig met iDeal, creditcard of Stuvia-tegoed voor de samenvatting. Zonder lidmaatschap.
Focus op de essentie
Samenvattingen worden geschreven voor en door anderen. Daarom zijn de samenvattingen altijd betrouwbaar en actueel. Zo kom je snel tot de kern!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper ACADEMICAIDSTORE. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor $10.99. Je zit daarna nergens aan vast.
Is Stuvia te vertrouwen?
4,6 sterren op Google & Trustpilot (+1000 reviews)
Afgelopen 30 dagen zijn er 75632 samenvattingen verkocht
Opgericht in 2010, al 14 jaar dé plek om samenvattingen te kopen
Laatst bekeken door jou
